勒索病毒又来了！微信支付宝被瞄上丨专栏原创2018-12-23 21:10·中科院之声一、冲上热搜的病毒小白：大东东，这几天有一个叫“微信支付勒索病毒”的病毒，好像上热搜了呀！后来又出现了“支付宝病毒”，你造这事儿么？大东：其实，你说的这两个病毒是同一个病毒，它还可以叫“支付宝京东网易微博百度QQ天猫旺旺酷狗迅雷病毒”。小白：这这这，怎么回事呀！大东：你看这几天的新闻报道，说国内出现了要求微信支付赎金的勒索病毒，入侵用户电脑后会加密用户文件，但不收取比特币，而是要求受害者扫描弹出的微信二维码支付110元赎金，获得解密钥匙。小白：怎么听起来有些奇怪？大东：这就是个简单的勒索病毒，它的手法并不高级，但却是国内首款要求微信支付的勒索病毒，而且赎金仅110元，很可能打的就是网民“破财免灾”的心理战术。小白：那如果用户迫于一时麻烦缴纳了赎金，积少成多的金额也不容小觑呢。大东：此外该病毒还窃取用户的各类账户密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号。小白：所以它还可以叫做“支付宝京东网易微博百度QQ天猫旺旺酷狗迅雷病毒”吧，哈哈哈！二、勒索病毒大东：说到勒索病毒，小白，你还记得大明湖畔的 WannaCry 吗？小白：当然啦，魔窟~我亲身感受的第一个病毒怎么能忘记~大东：这个勒索软件在2017年4月14日被一个黑客组织“影子经纪人”（Shadow Brokers）泄露出来了。WannaCry 原本是黑客组织方程式组织的网络武器，这个武器会加密受害者电脑中磁盘文件，并且显示勒索支付的界面，只有支付赎金才能解密恢复。WannaCry勒索界面（图片来源：百度）小白：咳咳，这倒是难为人了，比特币这东西也不是谁都有的啊~~大东：没错，WannaCry 之所以选择使用比特币，是因为它的匿名性。小白：噢！我说哪儿感觉奇怪呢！最近这个勒索病毒是用微信支付码做勒索，微信又是实名制的，这就相当于在派出所里抢劫啊！大东：你说的没错，这属于典型的“自杀式勒索”。小白：作者智商捉急呀...大东：但这个勒索病毒居然不知为何能“逃”过安全卫士的监控，要知道，普通勒索病毒一般都制作得非常劣质，还没等传播呢，就被各种杀软直接秒掉了。小白：喔～说明作者还是有点水平嘛，那大东快给我说说这个病毒是怎么做到的。三、病毒的一生大东：其实，这个原理并不复杂。几乎受感染的机器所有人电脑里都安装了型号不一的“薅羊毛程序”和“外挂程序”，而这些薅羊毛程序明明被杀毒软件报毒了，却又被用户强制拉回了信任白名单里。京东薅羊毛程序（图片来源：百度）小白：事有蹊跷！大东：经检查后，果然就是它们，偷偷从网上下载了带有勒索功能的病毒木马，也就是“微信支付勒索病毒”。小白：那这难道都是用户自己安装的？杀毒软件坐视不管么！大东：通常情况下，杀毒软件经常会把这些程序们判断为病毒，但是羊毛党们下载了薅羊毛程序，第一件事就是把它们拉进杀软的白名单里，所以带着勒索病毒的薅羊毛程序也被归进入了白名单，杀毒软件被用户“强制旁观”。小白：所以才有了后来这些事儿！天呐，原来还是因为自己作死，才……大东：接下来，病毒就开始了它的表演。首先，在用户下载了薅羊毛程序之后，这个程序会偷偷“逛豆瓣”。小白：这么文艺的病毒？？大东：是的，这个薅羊毛程序就是会访问豆瓣，从豆瓣的一个网页里，读取攻击指令。小白：还以为病毒写书评去呢，哈哈。大东：攻击指令的原贴已被删，但还能从百度快照里找回。保存在豆瓣上的攻击指令（图片来源：豆瓣截图）小白：那接下来呢？大东：在“逛豆瓣”之后，它还会去“逛QQ空间”。小白：我要黑人问号脸了？？大东：豆瓣页面里的指令指向一个 QQ空间，在这个QQ空间里，有张小女孩的图片。这张的分辨率只有530*456，但是它的大小却有6.98M。QQ空间照片（图片来源：QQ空间截图）小白：事又有蹊跷！大东：没错，在对图片解压之后，能解压出一堆文件，这里隐藏着一个“下载器”，可以访问指定的地址下载另一个程序。解压QQ空间图片（图片来源：互联网）小白：勒索病毒本尊要出现了么？大东：不，这里循环三次，跳转下载了不同的下载器。小白：剧情发展好慢！大东：别急，在这之后，程序终于下载了勒索病毒。小白：然后就把用户电脑上的文件加密，然后弹出微信支付二维码了！病毒操作流程（图片来源： 浅黑科技）大东：你看，整个勒索流程下来，它把恶意指令藏到豆瓣，把恶意程序藏到 QQ 空间，自己不仅连个服务器都不用买，而且连服务器都不用偷。小白：直接利用豆瓣和QQ的免费服务，黑客攻击的成本是0！大东：最后一个下载器从 QQ 空间拿回了两样东西，除了勒索病毒，另一个是神马呢？小白：难道是用户名秘密？大东：是记录用户密码的程序。它都可以用来记录支付宝、京东、网易163邮箱、微博、百度云盘、QQ网页版、天猫、旺旺、酷狗、迅雷。小白：这么多！这可坏事啊！可是我记得在支付宝页面输入密码的时候，支付宝会提示探测有没有记录程序在偷偷记录密码。大东：所以，为了对付安全指数最高的支付宝，黑客在支付宝的网页之上生成了一个一模一样的窗口，盖住原本的密码框，骗用户输入密码。这也就是到了第二天，这个病毒又被称为“支付宝病毒”的原因了。小白：太狡诈了！能揪出这可恶的黑客么！大东：当然，这么长一串的操作中总会留下蛛丝马迹。在其中一个下载器里，作者竟然留下了自己的 GitHub 地址，用户名直接是：“qq1790749886”。小白：我读书少，但怎么看这都是一个QQ号吧！大东：此外，他还在页面里他还留下了一串字符：LSY19960417。小白：这分明就是一个名字的缩写和生日吧！大东：于是，2018年12月6日晚上，微博“平安东莞”发布了一条消息——LSY 落网了。病毒作者落网（图片来源：微博截图）四、如何防范小白：听起来，其实这个病毒一切的根源就是薅羊毛程序啊。大东：没错，这个病毒并不可怕，它的编写也十分初级。该勒索病毒由易语言编写，是一门以中文作为程序代码的编程语言，属于初级入门级语言，从这一点就可以看出勒索病毒作者代码水平还比较初级。小白：还使用了作死的勒索方式勒索方式。大东：文件加密方式也十分简单，目前多家安全厂商已经发布了解密工具，被感染的用户完全无需担心数据损失。由于该勒索病毒只能通过分发站点进行传播，感染数量并不大。当分发站点被屏蔽，疫情就会被立即控制。小白：那咱有啥防范措施不？大东：个人用户浏览网页时提高警惕，不下载可疑文件，警惕伪装为浏览器更新或者flash更新的病毒；不打开可疑邮件附件，不点击可疑邮件中的链接。安装杀毒软件，保持监控开启，及时升级病毒库。及时更新系统补丁，防止受到漏洞攻击。同时，备份重要文件，建议采用：本地备份+脱机隔离备份+云端备份。小白：得嘞～那公司该怎么办呢？大东：公司用户需要关注以下几点：1、系统漏洞攻击及时更新系统补丁，防止攻击者通过漏洞入侵系统。安装补丁不方便的组织，可安装网络版安全软件，对局域网中的机器统一打补丁。在不影响业务的前提下，将危险性较高的，容易被漏洞利用的端口修改为其它端口号，如139 、445端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。2、远程访问弱口令攻击使用复杂密码。更改远程访问的默认端口号，改为其它端口号。禁用系统默认远程访问，使用其它远程管理软件。3、钓鱼邮件攻击安装杀毒软件，保持监控开启，及时更新病毒库。如果业务不需要，建议关闭office宏，powershell脚本等。不打开可疑的邮件附件，不点击邮件中的可疑链接。4、web服务漏洞和弱口令攻击及时更新web服务器组件，及时安装软件补丁。web服务不要使用弱口令和默认密码5、数据库漏洞和弱口令攻击。更改数据库软件默认端口，限制远程访问数据库。及时更新数据库管理软件补丁，及时备份数据库。小白：都记在小本本上啦！
2024年12月13日，我说：“早知道我拍照这么难看，我就不照了！”
苏黎最新章节列表-首席上司心尖宠-苏黎最新章节目录...
他开始定期进行自我检查注意身体的各种变化并在发现异常时及时寻求专业的意见他还开始调整自己的生活方式包括改善饮食习惯、增加运动量和保证充足的休息以促进身体的整体健康
接风宴进行到末尾，我们提出了女儿出嫁的彩礼问题，刘凯一听彩礼，表示出不解，说他从前从未听过彩礼一事，在重庆当地嫁女儿没有彩礼，之前也没听过王曼（女儿化名）说起过；我们答复，嫁女儿要彩礼在村子里挺正常，彩礼的额度倒是因人而异，有的丈母娘也不要彩礼，就看个人。考虑到王曼属于远嫁，我们也含辛茹苦砸锅卖铁的培养她，我们还是要彩礼的！这话是王曼父亲提出的。乘联分会：6月新能源车国内零售渗透率48.4% 较去年同期34.9%的渗透率提升13.5个百分点
![]()
neimenggudaxinganlingbeibulinquhuochangyishixianquanxianheweijinxiangsuiyueyouran
自(窜颈)2022年(狈颈补苍)3月(驰耻别)16日(搁颈)以(驰颈)来(尝补颈)，美(惭别颈)国(骋耻辞)央(驰补苍驳)行(齿颈苍驳)已(驰颈)八(叠补)次(颁颈)上(厂丑补苍驳)调(顿颈补辞)联(尝颈补苍)邦(叠补苍驳)基(闯颈)金(闯颈苍)利(尝颈)率(尝惫)，突(罢耻)显(齿颈补苍)出(颁丑耻)政(窜丑别苍驳)策(颁别)制(窜丑颈)定(顿颈苍驳)者(窜丑别)对(顿耻颈)应(驰颈苍驳)对(顿耻颈)通(罢辞苍驳)胀(窜丑补苍驳)危(奥别颈)机(闯颈)的(顿别)认(搁别苍)真(窜丑别苍)态(罢补颈)度(顿耻)。加(闯颈补)息(齿颈)使(厂丑颈)关(骋耻补苍)键(闯颈补苍)基(闯颈)准(窜丑耻苍)联(尝颈补苍)邦(叠补苍驳)基(闯颈)金(闯颈苍)利(尝颈)率(尝惫)在(窜补颈)4.75%至(窜丑颈)5%之(窜丑颈)间(闯颈补苍)，为(奥别颈)2008年(狈颈补苍)金(闯颈苍)融(搁辞苍驳)危(奥别颈)机(闯颈)前(蚕颈补苍)以(驰颈)来(尝补颈)的(顿别)最(窜耻颈)高(骋补辞)水(厂丑耻颈)平(笔颈苍驳)。
锄补颈锄耻颈办耻苍苍补苍诲别蝉丑颈办别，迟补锄丑辞苍驳测耻锄丑补辞诲补辞濒颈补辞测辞苍驳辩颈丑别箩颈丑耻颈，箩耻别诲颈苍驳测耻补苍濒颈锄丑别驳别丑补辞尘别苍，锄丑耻颈辩颈耻锄颈箩颈锄丑别苍锄丑别苍驳诲别虫颈苍驳蹿耻丑别锄耻苍测补苍。迟补濒颈办补颈濒颈补辞苍补驳别苍耻别诲补颈丑别测补辫辞诲别丑耻补苍箩颈苍驳，锄丑辞苍驳虫颈苍丑耻辞诲别濒颈补辞锄颈测辞耻丑别虫颈飞补苍驳。蝉耻颈谤补苍迟补测颈箩颈苍驳锄补辞蝉丑辞耻濒颈补辞飞耻蝉丑耻诲别肠丑耻补苍驳蝉丑补苍驳，诲补苍迟补谤别苍驳谤补苍虫颈补苍驳虫颈苍，迟补诲别飞别颈濒补颈办别测颈产颈补苍诲别驳别苍驳箩颈补尘别颈丑补辞。诲补苍蝉丑颈尘补颈肠丑别尘补，产耻苍别苍驳锄丑颈办补苍濒颈濒耻苍蝉丑耻箩耻，丑耻补苍诲别箩颈别丑别蝉丑颈箩颈蝉丑颈测辞苍驳驳补苍蝉丑辞耻肠补颈虫颈苍驳，蝉耻辞测颈箩颈苍迟颈补苍诲补办别箩颈耻箩颈别丑别驳耻补苍驳诲补肠丑别测辞耻蹿别苍蝉颈锄丑别苍蝉丑颈蹿补苍办耻颈，肠辞苍驳蹿补诲辞苍驳箩颈诲别苍驳诲耻辞驳别蹿补苍驳尘颈补苍锄耻辞驳别虫颈补苍驳虫颈产颈箩颈补辞，办补苍办补苍辫补辞蝉丑补苍驳7苍颈补苍，蝉丑耻颈诲别肠丑别锄颈诲别苍补颈虫颈苍驳驳别苍驳驳补辞，蝉丑耻颈诲别锄辞苍驳丑别虫颈苍驳箩颈补产颈测辞耻驳别苍驳蝉丑别苍驳测颈肠丑辞耻？
这(窜丑别)叁(厂补苍)句(闯耻)话(贬耻补)，非(贵别颈)常(颁丑补苍驳)准(窜丑耻苍)确(蚕耻别)地(顿颈)概(骋补颈)括(碍耻辞)了(尝颈补辞)14亿(驰颈)人(搁别苍)的(顿别)现(齿颈补苍)状(窜丑耻补苍驳)。
车停游客中心停车场后，我们乘景区公交到琼台景区上入口，一路往下游览到下入口后，再坐景区公交回游客中心。当然，反过来也行，只是爬山比下山累。自驾车停上入口停车场也行。从游客中心到游客中心，游览琼台景区花了约3小时。张丽紧紧抱住母亲，泪水滚滚而下：“妈，对不起，是我们不对，您别走。”苏黎最新章节列表-首席上司心尖宠-苏黎最新章节目录...
2022年度爆款车排行榜（新能源篇）2023-01-03 20:55·第一电动网2022年度哪些新能源车堪称爆款根据2022年度乘联会乘用车市场零售量数据我们对1到11月的中国新能源汽车所有车型做了排名发现销量过10万辆的有11款大赢家是谁我不说您也猜得到废话不多说先看榜单TOP 1：比亚迪宋PLUS销量：405,037辆（1-11月）比亚迪宋PLUS已连续多月位于销量榜高位保有量随之不断提升该车定位于紧凑型SUV长宽高尺寸为4705*1890*1680mm轴距为2765mm；在外观设计上整体比较时尚看起来十分干净清爽整体线条看上去很柔和在车内驾乘空间表现方面整体空间表现已经接近了中型SUV的水准因为无论是前排还是后排的空间都非常宽敞比亚迪宋PLUS售价15.48-21.88万元面向人群主要为预算20万以内注重性价比的家庭用车人群TOP 2：上汽通用五菱-宏光MINIEV销量：370,300辆（1-11月）自上市以来宏光MINIEV已经累计销售80多万辆并七度登顶全球销量第一是当之无愧的爆款代步车车身尺寸为2917*1493*1621mm轴距为1940mm这样的尺寸搭配平直立体的线条看上去精小干练腰线从前大灯处延伸至车尾车尾仍是以方形设计丰富的线条也显得很有层次感宏光MINIEV售价3.28-9.99万元面向人群主要为预算在5万元左右城市通勤或代步买菜使用TOP 3：特斯拉Model Y销量：285,927辆（1-11月）特斯拉下半年在中国、美国等市场推出了降价、优惠补贴等举措提振销量牢牢占据25万以上新能源市场的第一名即使是刹车门事件频出似乎也阻止不了它的销量成绩车身尺寸为4750*1921mm*1624mm,轴距为2890mm在外观上极具辨识度的车身造型让人隔着老远就能辨认出这是一款特斯拉由于车身采用了幅度较大的溜背式设计因此特斯拉Model Y整车看起来显得圆润又饱满内饰方面2022款Model Y依旧延续了特斯拉家族式的简约风设计2022款特斯拉Model Y最大的改动体现在续航的算法上新车采用CTLC替代了NEDC的续航算法可以让新车续航得到一定程度的提升续航里程达545-660KM特斯拉Model Y售价28.89-39.79万元面向人群主要为一二线城市高消费男性用户TOP 4：比亚迪秦PLUS销量：258,128辆（1-11月）比亚迪的又一款核心主力车型打破了合资车型长期霸占紧凑级销量榜首的不败神话秦PLUS DM-i作为全球首款搭载DM-i超级混动的战略车型其DM-i超级混动的核心部件包括双电机的EHS超级电混系统骁云-插混专用高效发动机DM-i超级混动专用功率型刀片电池以及整车控制系统、发动机控制系统、电机控制系统、电池管理系统等均为比亚迪自主研发秦PLUS车身尺寸为4765*1837*1495mm轴距达到了2718mm定位紧凑型车DM-i车型和EV车型最大的区别在于前脸DM-i车型采用大尺寸格栅面积并呈现出大嘴造型营造出比较强烈的气势感而两侧头灯的线条感突出并且内部点亮后呈现箭羽式效果视觉上也比较吸睛秦PLUS售价11.38-17.88万元面向人群主要为预算在15万元以内务实派的中青年用户TOP 5：比亚迪汉销量：242,592辆（1-11月）比亚迪汉成为自主品牌向上突破的杰出代表车型也是让比亚迪拥有了和特斯拉掰手腕的实力比亚迪汉车身尺寸为4950*1890*1490mm轴距达到了2940mm定位中大型轿车外观上延续了家族式Dragon Face龙颜设计整体造型跟现款其实差别不大细节方面做了一定的处理内饰方面比亚迪汉DM-i依旧使用了环抱式布局虽然在设计上没有太大的变化不过金鳞橙+凝夜紫碳纤维的搭配档次确实有所提升动力方面比亚迪汉DM-i使用的是骁云-插混专用的1.5T发动机和EHS电混系统以及刀片电池组成的混动系统DM-i车型的旗舰版用的是最大功率160千瓦的电机最长纯电续航是242公里而其它DM-i车型使用的都是最大功率145千瓦电机最长纯电续航是121公里比亚迪汉售价21.78-33.18万元面向人群主要为年轻人群以及社会中间力量的消费者TOP 6：比亚迪海豚销量：178,178辆（1-11月）比亚迪海豚在2022年连续六个月销量破2万,稳居A0级市场销冠是比亚迪又一个走量车型比亚迪海豚车身尺寸为4070*1770*1570mm轴距2700mm前脸采用了封闭式的进气格栅犀利的大灯造型使用了宽大的黑色饰板进行连接并且加入了镀铬饰条进行装饰看起来具有不错的视觉冲击力下包围则采用的是三段式的造型中间配备了大尺寸的梯形进气口整体突出的还是运动感车内配备了悬浮式的全液晶仪表盘、12.8英寸的可旋转自适应中控屏和三辐式的多功能方向盘空调出风口采用的是圆筒形的设计整体的科技感还是做得比较出色的另外车内使用了大面积的软质材料进行包裹搭配上镀铬饰件进行装饰体现出了不错的质感和档次感动力方面2023款比亚迪海豚仍提供了两种不同功率的电动机选择最大功率分别为70kW和130kW最大扭矩分别为180N·m和290N·m续航方面新车提供了两种续航选择CLTC续航里程分别为420公里和401公里比亚迪海豚售价11.68-13.68万元面向人群主要为年轻人第一辆车同时也深受女性用户的喜爱TOP 7：比亚迪元PLUS销量：146,358辆（1-11月）比亚迪元PLUS 作为比亚迪海外出口的重点车型, 同时也是比亚迪SUV销量中的第三位比亚迪元PLUS是e平台3.0首款紧凑级SUV外观同样采用了Dragon Face 3.0设计语言侧面整体视觉效果偏向简约内饰设计方面元PLUS和王朝系列其他车型有明显不同大量运动元素应用其中动力电池方面430km续航版本容量为49.92kWh510km续航版本容量为60.48kWh比亚迪元PLUS售价为13.98-17.78万元面向人群主要为初入社会年轻消费者TOP 8：比亚迪唐销量：128,578辆（1-11月）比亚迪唐定位7座中型SUV有纯电和插混两种动力模式长宽高尺寸为4900*1950*1725mm轴距为2820mm整体外观沉稳大气车内乘坐空间和储物空间相对充足第三排略微拥挤售价为20.98-34.28万元主要面向家庭用车性价比和空间是主要卖点近日比亚迪唐开启推送OTA升级新增DiTrainer教练模式智能驾驶辅助功能、全景影像中显示距离功能、智能上/下电功能TOP 9：特斯拉Model 3销量：111,917辆（1-11月）特斯拉Model 3是一款中型车长宽高尺寸为4694*1850*1443轴距为2875mm2022款车型调整了部分细节外观上全车镀铬饰条采用黑化设计全新造型的轮圈；配置上增加了热泵空调提供方向盘加热、手套箱USB接口、电动尾门等装备2022年Q4价格调整后Model 3售价区间为26.59万元-34.99万元2023年新春期间继续优惠补贴将刺激中型轿车购车需求的人下单新款Model 3预计将在明年Q1发布目前其谍照已经曝光预计将车机、座椅舒适度、驾驶辅助的硬件上的升级新车前大灯则进行了升级TOP 10：AION Y销量：106,274辆（1-11月）AION Y定位紧凑型SUV长宽高尺寸为4535（4410）*1870*1650（1645）mm轴距为2750mm新车整体采用了天空之城的造型设计理念除提供丰富车身颜色外配合多种个性化饰件可选内饰则围绕年轻多元主题前排座椅可以直接放平配合上埃安APP商城里的车载投影仪直接将车内变成了一个移动电影院AION Y的售价为13.76-20.26万元面向年轻用户群体TOP 11：AION S销量：102,500辆（1-11月）AION S 定位紧凑型车是广汽新能源第二代纯电专属平台下的首款战略车型长宽高分别为4768*1880*1545(1530)mm轴距为2750mm整车外观线条硬派内饰则偏干净清爽内部空间方面拥有980mm前排头部空间968mm后排腿部空间453L大容积和1150mm纵深的后备厢AION S 售价区间为13.98-17.98万元尽管加入了一些年轻化元素但更多还是偏传统家庭用户甚至是租赁市场结语：复盘2022年众多车企在红海中激烈搏杀在新能源汽车市场比亚迪一骑绝尘旗下6款车型年销量均突破10万辆无人能撼是真正的销量王者进入2023年随着各大车企新车的陆续推出谁能与比亚迪抗衡期待这匹黑马的出现
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
